사용자

대시보드의 계정과 역할을 관리합니다. admin 사용자에게만 보이는 페이지입니다.

할 수 있는 일

• 사용자명, 비밀번호, 그리고 admin / operator / viewer 중 하나의 역할로 사용자 생성
• 계정을 비활성화하지 않은 채 비밀번호만 재설정
• 계정 비활성화 / 활성화 (감사 로그는 그대로 보존됩니다)
• 계정 삭제 (감사 로그 항목은 남되, 활성 계정과의 연결은 끊깁니다)

역할

역할	권한
admin	모든 권한 — 사용자 관리, 전원 제어, 전체 설정 변경
operator	읽기 + 쓰기 (컨테이너 제어, 소프트웨어 설치, 스위치 설정)
viewer	모든 모니터링 데이터에 대한 읽기 전용 접근

역할은 UI 영역뿐 아니라 API 엔드포인트에도 그대로 적용됩니다 — viewer가 REST API로 PUT /switches/.../interfaces/...를 호출하면, 비활성화된 버튼을 누른 것과 똑같이 HTTP 403이 돌아옵니다.

권장 사항

• 이름이 있는 관리자 계정을 만든 뒤에는 기본 admin 계정을 비활성화하세요.
• 일상 업무 계정은 operator로 쓰고, admin은 비상용으로 남겨둡니다.
• 감사 로그 (Maintenance → Audit Log)는 권한이 필요한 모든 작업을 수행 주체의 사용자명과 함께 기록합니다 — 운영자마다 개인 계정이 있어야 의미가 있습니다.